🔍 CVE-2021-47446

7.8
CVSS Score
HIGH
2024-05-22
2026-08-04 10:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/msm/a4xx 모듈 내 a4xx_gpu_init() 함수에서 오류 처리 방식의 결함이 발견되었습니다. 오류 발생 시 음수 값이 아닌 1을 반환하여 호출자 측에서 시스템 오류(Oops)를 유발하며, 특정 오류 체크 로직이 정상적으로 작동하지 않는 문제가 있습니다.

💡 쉬운 설명

그래픽 드라이버가 작동 중에 오류가 발생했을 때, 시스템에 '문제가 생겼다'고 제대로 알려주지 못해 컴퓨터가 갑자기 멈추거나 오류를 일으키는 문제입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/msm/a4xx: fix error handling in a4xx_gpu_init() This code returns 1 on error instead of a negative error. It leads to an Oops in the caller. A second problem is that the check for "if (ret != -ENODATA)" cannot be true because "ret" is set to 1.

📍 영향받는 시스템

Linux kernel (drm/msm/a4xx 모듈을 사용하는 시스템)

⚔️ 공격 벡터

로컬 공격자가 특정 하드웨어 초기화 과정을 유도하여 시스템 중단(DoS)을 유발할 수 있음

🛡️ 대응 방법

Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel